ANS:最近爆发的新型勒索病为“推广”比特币操碎了心_franklin币FlY币团队

作者：

时间：1900/1/1 0:00:00

来源：小葱区块链

名为DeathRansom的比特币勒索病在诞生初期几乎沦为笑柄，因为受感染的用户发现这个病锁死文件的逻辑非常粗糙，仅仅是在原始文件文件名后添加了一个“.wctc”的扩展名，而用户只需要把这个扩展名删除，文件就可以恢复正常使用了。不过在大约一周之前，这个被视作是“笑话”的比特币勒索病，却出现了重新爆发的迹象，而当被感染用户想去删除扩展名时发现，这种病已经大幅进化，被锁死的文件在命名未被改变的情况下被彻底加密，已经无法再通过简单地方法消除该勒索病的影响。

11月20日以来，在勒索软件标记网站上与“DeathRansom”有关的被感染提交数量骤增。虽然在11月20日当天的集中爆发之后的几天时间里，被感染的提交数量有所下降，但是值得注意的是，在过去一周时间里，每天都有相当数量的“新受害者”出现，因此，这引发了市场的警觉，因为这很可能意味着这个勒索病目前仍然在被积极地进行分发。

glassnode：最近热潮并没有引发Uniswap交易活动的明显增加:金色财经报道，glassnode发推称，以太坊上的Uniswap交易量目前为55.7亿美元/周，仍明显低于往年水平。2023年初，人们对LiquidStake代币的兴趣出现了交易量激增，“meme代币”也出现了短暂的上升，但后来逐渐消失。从这个角度看，我们可以发现，最近围绕BTC ETF申请和瑞波币对SEC判决的热潮并没有引发Uniswap交易活动的明显增加。[2023/8/2 16:13:09]

Crypto Quant CEO：最近BTC交易所流入量不太寻常，但不一定是看跌信号:Crypto Quant首席执行官Ki Young Ju发推称，“有时候BTC交易所流入量有助于发现巨鲸的高价抛售行为。最近BTC交易所流入量看起来不寻常。这不一定是一个看跌信号，因为大多数资金都流入币安等衍生品交易所。但当一系列流入量警报响起时，我通常不会交易。我要等到流入量信号冷却下来。”[2021/5/17 22:11:13]

不过到目前为止，并没有一家安全机构明确解释了这个勒索病究竟是通过什么渠道进行分发，或者说究竟是如何进行扩散的。

最近30分钟合约市场爆仓1.05亿美元 ETH爆仓2152万美元:据合约帝行情统计报告显示：最近30分钟合约市场全网总计爆仓1.05亿美元，其中ETH爆仓2152万美元，ETC爆仓151万美元。[2021/1/22 16:44:54]

关于这一疑问，有网友发现，在Reddit以及ID-Ransomware网站上的提交记录可以看到，许多被DeathRansom感染的受害者在最近一段时间还遭到了另一个勒索病STOPRansomware的感染。由于STOP病仅通过软件捆绑的方式进行分发，因此DeathRansom可能也是通过类似的方式进行分发的。

平壤最近针对虚拟货币的网络攻击或许源于金日成大学:根据美国网络安全公司AlienVault周一发布的报告显示，圣诞节前夜部署的恶意软件会指使受感染的计算机挖掘Monero。资金将直接流入位于金日成大学的服务器中，黑客再通过输入“KJU”三个字母获得这些资金，这三个字母或许指向了朝鲜领导人金正恩。目前还不清楚该病是如何植入计算机，有多少计算机受到感染，有多少Monero被挖掘以及该黑客攻击是否还在进行。[2018/1/9]

与之前曾经出现过的比特币勒索病类似，每当用户被DeathRansom感染时，病将会删除系统备份，然后对被感染计算机上的所有文件进行加密，而并不仅限于系统文件。此外DeathRansom当前的版本并不会在被加密文件后添加扩展名，而仅保留其原始名称，但是文件的数据都会被进行加密。

目前辨识文件已经被DeathRansom加密的唯一方法是，被加密文件的字符串末尾会出现ABEFCDAB的代码。

在每个被加密文件所在的文件夹中，勒索病都会创建一个名为read_me.txt的文档，其中包含被感染计算机的唯一“LOCK-ID”和用于联系勒索软件开发人员或机构的电子邮件地址。目前已经有安全公司开始分析这一勒索软件，但是到目前为止还没有公司或者团队公布找到或者公布解密的方法。

“有趣”的是，为了保证“受害人”能够顺利支付比特币酬金，勒索病创建的文档中还会包含如何购买比特币的指导，以及指向加密货币场外交易平台LocalBitcoins的链接，甚至还有Coindesk发布的关于比特币的科普文章链接。对此，有网友戏称，DeathRansom病的制作团队堪称推广比特币的“业界良心”。